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Beschlußempfehlung und Bericht 

des Innenausschusses (4. Ausschuß) 


zu dem 

a) Gesetzentwurf der Bundesregierung 
— Drucksache 11/7029 — 


Entwurf eines Gesetzes über die Errichtung des Bundesamtes für Sicherheit 
in der Informationstechnik (BSI-Errichtungsgesetz, BSIG) 


b) Antrag der Fraktion DIE GRÜNEN 
— Drucksache 11/7246 — 


Sicherheitsprobleme der Informations- und Kommunikationstechniken — 
Schutz von Individuum und Gesellschaft 


A. Problem 

zu a) Um die Verletzlichkeit der modernen Informationsgesell- 
schaft zu begrenzen, muß bei der Entwicklung und dem Ein- 
satz informationstechnischer Systeme oder Komponenten 
künftig die Sicherheit als gleichrangiges Ziel zu den Lei- 
stungszielen hinzukommen. Zu diesem Zwecke sollen die 
Hersteller, Vertreiber und Anwender informationstechni- 
scher Systeme oder Komponenten in Fragen der Sicherheit 
beraten und für geeignete Systeme oder Komponenten auf 
Antrag des Herstellers oder Vertreibers Sicherheitszertifi- 
kate vergeben können. Neben Sicherheitsvorkehrungen in 
informationstechnischen Systemen oder Komponenten be- 
darf es Sicherheitsvorkehrungen bei deren Anwendung. 

zu b) Der Antrag der Fraktion DIE GRÜNEN verfolgt das Ziel, die 
Bundesregierung aufzufordem, einen Gesetzentwurf vorzu- 
legen, der sowohl die Sicherheitsprobleme der luK-Technik 
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als auch die Verletzlichkeit von Individuum und Gesellschaft 
als Folge des Einsatzes von luK-Technik verringern hilft. 


B. Lösung 

zu a) Die schon bisher — allerdings nur im Rahmen des staatlichen 
Geheimschutzes — mit Fragen der Sicherheit in der Informa- 
tionstechnik befaßte „Zentralstelle für Sicherheit in der In- 
formationstechnik (ZSl) “ soll künftig für alle sensitiven An- 
wendungsbereiche tätig werden, insbesondere auch für 
Zwecke des Datenschutzes. 

zu h) Ablehnung des Antrags der Fraktion DIE GRÜNEN 

Mehrheit im Ausschuß 


C. Alternativen 

Der Antrag der Fraktion DIE GRÜNEN beinhaltet, daß der ver- 
langte Gesetzentwurf Organisationsformen vorsieht, die die Unab- 
hängigkeit vom polizeilichen, nachrichten-diensthchen und militä- 
rischen Bereich garantieren, den Großteil der Aufgaben nicht den 
Behörden, sondern einer/m Parlamentsbeauftragten und freien 
Trägem übertragen und im übrigen die hoheiüichen Aufgaben 
möglichst in dezentrale Zuständigkeit zu überweisen. 


D. Kosten 

1. Sachkosten werden sich 1991 bis 1994 im Durchschnitt jeweils 
mn his zu 7,0 Mio. DM p. a. erhöhen; hiervon entfallen durch- 
schnitüich 4,5 Mio. DM p. a. auf die organisatorische und räum- 
liche Abtrennung des Bundesamtes von der bisherigen Verwal- 
tungseinrichtung. 

2. Darüber hinaus ist mit jährlich steigenden Personalausgaben 
für zusätzliche Planstellen/SteUen zu rechnen, nämhch 

1991 bis zu 60 Planstellen/Stellen (davon 50 trennungsbe- 
dingt), 

1992 bis zu 20 Planstellen/Stellen, 

1993 bis zu 22 Planstellen/Stellen, 

1994 bis zu 15 Planstellen/Stellen. 

3. Trennungsbedingt werden bei der bisherigen Verwaltungsein- 
richtung — außer Sachkosten bis zu 4,2 Mio. DM in 1991 und bis 
zu 0,5 Mio. DM in Folgejahren — höchstens 16 Planstellen/Stel- 
len in 1991 benötigt. 

Die durch die Gebührenerhebung (siehe § 5 Abs. 2) zu erwarten- 
den Einnahmen können zur Zeit noch nicht beziffert werden. 

Die Änderung bedeutet eine Aufgabenerweitemng für das neue 
Bundesamt, die voraussichtlich zu folgenden zusätzüchen Bela- 
stungen führen wird: 
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1991: 

1 886 TDM 

1992: 

1 718 TDM 

1993: 

1 421 TDM 

1994: 

1 433 TDM. 


Die Beträge setzen sich zusammen aus den Sachkosten sowie den 
Personal- und Personalfolgekosten für je 6 zusätzhche Planstellen/ 
Stellen in 1991 imd 1992. 
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Beschlußempfehlung 


Der Bundestag wolle beschließen, 

1. den Gesetzentwurf der Bundesregierung — Drucksache 
11/7029 — in der aus der anliegenden Zusammenstellung er- 
sichtlichen Fassung anzvmehmen, 

2. den Antrag auf Drucksache 1 1/7246 abzulehnen. 


Bonn, den 23. Oktober 1990 

Der Innenausschuß 

Bernrath Dr. Blens Dr. Hirsch Patema Such 

Vorsitzender Berichterstatter 
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Zusammenstellung 

des Entwurfs eines Gesetzes über die Errichtung des Bundesamtes für Sicherheit 
in der Informationstechnik 
(BSI-Errichtungsgesetz — BSIG) 

— Drucksache 11/7029 — 

mit den Beschlüssen des Innenausschusses (4. Ausschuß) 


Entwurf 

Entwurf eines Gesetzes über die Errichtung 
des Bundesamtes für Sicherheit 
in der Informationstechnik 
(BSl<Errichtungsgesetz — BSIG) 

Der Bundestag hat das folgende Gesetz beschlos* 
sen: 


Beschlüsse des 4. Ausschusses 

Entwurf eines Gesetzes über die Errichtung 
des Bundesamtes für Sicherheit 
in der Informationstechnik 
(BSI-Errichtungsgesetz — BSIG) 

Der Bundestag hat das folgende Gesetz beschlos- 
sen; 


§ 1 § 1 

Bundesamt für Sicherheit in der unverändert 

Informationstechnik 

Der Bund errichtet das Bundesamt für Sicherheit in 
der Informationstechnik als Bundesoberbehörde. Es 
untersteht dem Bundesminister des Innern. 

§2 §2 

Begriffsbestimmungen unverändert 

(1) Die Informationstechnik im Sinne dieses Geset- 
zes umfaßt alle technischen Mittel zur Verarbeitung 
oder Übertragung von Informationen. 

(2) Sicherheit in der Informationstechnik im Sinne 
dieses Gesetzes bedeutet die Einhaltung bestimmter 
Sicherheitsstandards, die die Verfügbarkeit, Unver- 
sehrtheit oder Vertrauhchkeit von Informationen be- 
treffen, durch Sicherheitsvorkehrungen 

1. in informationstechnischen Systemen oder Kom- 
ponenten oder 

2. bei der Anwendung von informationstechnischen 
Systemen oder Komponenten. 


§3 

Aufgaben des Bundesamtes 

Das Bundesamt hat zur Förderung der Sicherheit in 
der Informationstechnik folgende Aufgaben: 

1. Untersuchung von Sicherheitsrisiken bei Anwen- 
dung der Informationstechnik sowie Entwicklung 
von Sicherheitsvorkehrxmgen, insbesondere von 
informationstechnischen Verfahren und Geräten 


§3 

Aufgaben des Bundesamtes 

( 1 ) Das Bundesamt hat zur Förderung der Sicherheit 
in der Informationstechnik folgende Aufgaben: 

1. unverändert 
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Entwurf 

für die Sicherheit in der Informationstechnik, so- 
weit dies zur Erfüllung von Aufgaben des Bundes 
erforderlich ist, 

2. Entwicklung von Kriterien, Verfahren und Werk- 
zeugen für die Prüfung und Bewertung der Sicher- 
heit von informationstechnischen Systemen oder 
Komponenten, 

3. Prüfung und Bewertung der Sicherheit von infor- 
mationstechnischen Systemen oder Komponenten 
und Erteilung von Sicherheitszertifikaten, 

4. Zxilassung von informationstechnischen Systemen 
oder Komponenten, die im Bereich des Bundes 
oder bei Unternehmen im Rahmen von Aufträgen 
des Bundes für die Verarbeitung oder Übertragung 
amtlich geheimgehaltener Informationen (Ver- 
schlußsachen) eingesetzt werden sollen, sowie die 
Herstellung der Schlüsseldaten, die für den Betrieb 
zugelassener Verschlüsselungsgeräte benötigt 
werden, 

5. Unterstützung der für Sicherheit in der Informa- 
tionstechnik zuständigen Stellen des Bundes, ins- 
besondere soweit sie Beratungs- oder Kontrollauf- 
gaben wahmehmen; soweit der Bimdesbeauf- 
tragte für den Datenschutz unterstützt wird, ge- 
schieht dies im Rahmen der Unabhängigkeit, die 
ihm bei der Erfüllung seiner Aufgaben nach dem 
Bundesdatenschutzgesetz zusteht, 

6. Unterstützung der zuständigen Behörden des Bun- 
des bei der Verhütung und Verfolgung von Strafta- 
ten sowie bei der Beobachtung der in § 3 Abs, 1 des 
Gesetzes über die Zusammenarbeit des Bundes 
und der Länder in Angelegenheiten des Verfas- 
sungsschutzes genannten Bestrebungen und Tä- 
tigkeiten, soweit dies erforderlich ist, um strafbare 
Handlungen, Bestrebungen oder Tätigkeiten, die 
gegen die Sicherheit in der Informationstechnik 
gerichtet sind oder unter Nutzung der Informa- 
tionstechnik erfolgen, zu verhindern oder zu erfor- 
schen, 


7. allgemeine Beratung der Hersteller, Vertreiber und 
Anwender in Fragen der Sicherheit in der Informa- 
tionstechnik. 


Beschlüsse des 4. Ausschusses 


2. unverändert 


3. unverändert 


4. Zulassung von informationstechnischen Systemen 
oder Komponenten, die für die Verarbeitung oder 
Übertragung amtlich geheimgehaltener Informa- 
tionen (Verschlußsachen) im Bereich des Bundes 
oder bei Unternehmen im Rahmen von Aufträgen 
des Bundes eingesetzt werden sollen, sowie die 
Herstellung von Schlüsseldaten, die für den Be- 
trieb zugelassener Verschlüsselungsgeräte benö- 
tigt werden, 

5. Unterstützung der für Sicherheit in der Informa- 
tionstechnik zuständigen Stellen des Bundes, ins- 
besondere soweit sie Beratungs- oder KontroUauf- 
gaben wahmehmen; dies gilt vorrangig lür den 
Bundesbeauftragten für den Datenschutz, dessen 
Unterstützung im Rahmen der Unabhängigkeit er- 
folgt, die ihm bei der Erfüllung seiner Aufgaben 
nach dem Bundesdatenschutzgesetz zusteht, 

6. Unterstützung 

a) der Polizeien und Strafverfolgungsbehörden 
bei der Wahrnehmung ihrer gesetzlichen Auf- 
gaben, 

b) der Verfassungsschutzbehörden bei der Aus- 
wertung und Bewertung von Informationen, 
die bei der Beobachtung terroristischer Bestre- 
bungen oder nachrichtendienstlicher Tätigkei- 
ten im Rahmen der gesetzlichen Befugnisse 
nach den Verfassungsschutzgesetzen des Bun- 
des und der Länder anfallen. 

Die Unterstützung darf nur gewährt werden, so- 
weit sie erforderlich ist, um Tätigkeiten zu verhin- 
dern oder zu erforschen, die gegen die Sicherheit in 
der Informationstechnik gerichtet sind oder unter 
Nutzung der Informationstechnik erfolgen. Die Un- 
terstützungsersuchen sind durch das Bundesamt 
aktenkundig zu machen, 

7. Beratung der Hersteller, Vertreiber und Anwender 
in Fragen der Sicherheit in der Informationstechnik 

unter Berücksichtigung der möglichen Folgen 
fehlender oder unzureichender Sicherheitsvor- 
kehrungen. 

(2) Im Falle des Absatzes 1 Nr. 2 werden Entschei- 
dungen über Kriterien und Verfahren, die als Grund- 
lage für die Erteilung von Sicherheitszertifikaten 
nach § 4 dienen, im Einvernehmen mit dem Bundes- 
minister für Wirtschaft getroffen. 
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Entwurf 

§4 

Sicherheitszertifikat 

(1) Hersteller und Vertreiber können für informa- 
tionstechnische Systeme oder Komponenten bei dem 
Bundesamt ein Sicherheitszertifikat beantragen. Die 
Anträge werden in der zeitlichen Reihenfolge ihres 
Eingangs bearbeitet; hiervon kann abgewichen wer- 
den, wenn das Bundesamt wegen der Zahl und des 
Umfangs anhängiger Prüfungsverfahren eine Prüfung 
in angemessener Zeit nicht durchführen kann und an 
der Erteilung eines Sicherheitszertifikats ein öffentli- 
ches Interesse besteht. Der Antragsteller legt dem 
Bundesamt die Unterlagen vor und erteilt die Aus- 
künfte, deren Kenntnis für die Prüfung und Bewer- 
tung des Systems oder der Komponente sowie für die 
Erteilung des Sicherheitszertifikats erforderlich ist. 

(2) Das Bundesamt kann im Einvernehmen mit dem 
Antragsteller sachverständige Stellen mit der Prüfung 
und Bewertung beauftragen. 

(3) Das Sicherheitszertifikat wird erteilt, wenn 

1. ein informationstechnisches System oder eine in- 
formationstechnische Komponente den vom Bun- 
desamt festgelegten oder allgemein anerkannten 
Sicherheitskriterien entspricht und 

2. überwiegende öffentliche Interessen, insbeson- 
dere sicherheitspolitische Belange der Bundesre- 
publik Deutschland, der Erteilung nicht entgegen- 
stehen. 


(4) Sicherheitszertifikate anderer anerkannter Prüf- 
stellen aus dem Bereich der Europäischen Gemein- 
schaft werden vom Bundesamt anerkannt, soweit sie 
eine den Sicherheitszertifikaten des Bundesamtes 
gleichwertige Sicherheit ausweisen. 

§5 

Ermächtigung 

(1) Der Bundesminister des Innern bestimmt nach 
Anhörung der betroffenen Wirtschaftsverbände durch 
Rechtsverordnung das Nähere über das Verfahren der 
Erteilung von Sicherheitszertifikaten nach § 4 und de- 
ren Inhalt. 


(2) Für Amtshandlungen nach diesem Gesetz und 
nach den zur Durchführung dieses Gesetzes erlasse- 
nen Rechtsverordnungen werden Gebühren und Aus- 
lagen erhoben. Die Höhe der Gebühren richtet sich 
nach dem mit den Amtshandlungen verbundenen 
Verwaltungsaufwand. Der Bundesminister des Innern 
bestimmt im Einvernehmen mit dem Bundesminister 
der Finanzen durch Rechtsverordnung die gebühren- 
pflichtigen Tatbestände und die Gebührensätze. 


Beschlüsse des 4. Ausschusses 
§4 

Sicherheitszertifikat 

(1) unverändert 


(2) unverändert 

(3) Das Sicherheitszertifikat wird erteilt, wenn 
1. unverändert 


2. der Bundesminister des Innern festgestellt hat, daß 

überwiegende öffentliche Interessen, insbeson- 
dere sicherheitspolitische Belange der Bundesre- 
publik Deutschland, der Erteilung nicht entgegen- 
stehen. 

(4) unverändert 


§5 

Ermächtigung 

(1) Der Bundesminister des Innern bestimmt nach 
Anhörung der betroffenen Wirtschaftsverbände und 
im Einvernehmen mit dem Bundesminister für Wirt- 
schaft durch Rechtsverordnung das Nähere über das 
Verfahren der Erteilung von Sicherheitszertifikaten 
nach § 4 und deren Inhalt. 

(2) unverändert 
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Entwurf 

§6 

Änderung des Bundesbesoldungsgesetzes, 
Übergangsvorschrift 

(1) Das Bundesbesoldungsgesetz in der Fassung der 
Bekanntmachxing vom 21. Februar 1989 (BGBL I 
S. 261), zuletzt geändert durch Gesetz vom . . . 
(BGBl. IS... .), wird wie folgt geändert: 

1. Die Anlage I (Bundesbesoldungsordnungen A 
und B) wird wie folgt geändert: 


a) In den Vorbemerkungen wird nach Num- 
mer 8a folgende neue Nummer 8 b einge- 
fügt: 

„8 b. Zulage für Beamte und Soldaten bei dem 
Bundesamt für Sicherheit in der Informa- 
tionstechnik 

(1) Beamte und Soldaten erhalten, wenn sie 
bei dem Bundesamt für Sicherheit in der Infor- 
mationstechnik verwendet werden, eine Stel- 
lenzulage nach Anlage IX. Die Zulage erhalten 
unter den gleichen Voraussetzungen auch Be- 
amte auf Widerruf, die Vorbereitungsdienst 
leisten. 

(2) Durch die Stellenzulage werden die mit 
dem Dienst allgemein verbundenen Erschwer- 
nisse und Aufwendungen mit abgegolten. 

(3) Die Stellenzulage gehört unter den Vor- 
aussetzungen der Vorbemerkung Nummer 8 
Abs. 4 zu den ruhegehaltfähigen Dienstbezü- 
gen. 

(4) Die Stellenzulage wird neben einer Stel- 
lenzulage nach Nummer 9 nur gewährt, soweit 
sie diese übersteigt. " 

b) In der Besoldungsgruppe B 6 wird nach der 
Amtsbezeichnung „Präsident des Bundesam- 
tes der Finanzen" die Amtsbezeichnung „Prä- 
sident des Bundesamtes für Sicherheit in der 
Informationstechnik" eingefügt. 

2. In der Anlage IX (Amtszulagen, Stellenzulagen, 
Zulagen, Vergütungen) wird im Abschnitt Vorbe- 
merkungen zu den Bundesbesoldungsordnun- 
gen A und B nach der Nummer 8 a folgende neue 
Nummer 8 b eingefügt: 

„Nummer 8b 

Die Zulage beträgt für die Beamten und Soldaten 
der Besoldungsgruppen: 

A 1 bis A 5 180 Deutsche Mark 

A 6 bis A 9 230 Deutsche Mark 

A 10 bis A 13 300 Deutsche Mark 

A 14 und höher 370 Deutsche Mark 


Beschlüsse des 4. Ausschusses 

§6 

Änderung des Bundesbesoldungsgesetzes, 
Übergangsvorschrift 

(1) Das Bundesbesoldungsgesetz in der Fassung der 
Bekanntmachung vom 21. Februar 1989 (BGBl. I 
S. 261), zuletzt geändert durch Gesetz vom . . . 
(BGBl. IS....), wird wie folgt geändert: 

1. Die Anlage I (Bundesbesoldungsordnungen A 
und B) wird wie folgt geändert: 

Oa) In Vorbemerkung Nummer 3 a werden in Ab- 
satz 1 Satz 1 nach der Angabe „8 a" die An- 
gabe „B b"' und ein Komma eingefügt. 

a) Nach Vorbemerkung Nummer 8 a wird fol- 
gende neue Nummer 8 b eingefügt; 

„8b. Zulage für Beamte bei dem Bundesamt 
für Sicherheit in der Informationstech- 
nik 

(1) Beamte erhalten, wenn sie bei dem Bun- 
desamt für Sicherheit in der Informationstech- 
nik verwendet werden, eine Stellenzulage 
nach Anlage IX. Die Zulage erhalten unter den 
gleichen Voraussetzungen auch Beamte auf 
Widerruf, die Vorbereitungsdienst leisten. 

(2) unverändert 


(3) entfällt 


(4) unverändert 


b) unverändert 


2. In der Anlage IX (Amtszulagen, Stellenzulagen, 
Zulagen, Vergütungen) wird im Abschnitt Vorbe- 
merkungen zu den Bundesbesoldungsordnun- 
gen A und B nach der Nummer 8 a folgende neue 
Nummer 8 b eingefügt: 

„Nummer 8 b 

Die Zulage beträgt für die Beamten und Soldaten 
der Besoldungsgruppen: 

A 1 bis A 5 180,00 Deutsche Mark 

A 6 bis A 9 230,00 Deutsche Mark 

A 10 bis A 13 300,00 Deutsche Mark 

A 14 und höher 370,00 Deutsche Mark 
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Entwurf 

Für Anwärter der Laufbahngruppe 

des mittleren Dienstes 135 Deutsche Mark 
des gehobenen Dienstes 180 Deutsche Mark 
des höheren Dienstes 225 Deutsche Mark". 

(2) Verliert ein Beamter oder Soldat den Anspruch 
auf die Stellenzulage nach Nummer 8 der Vorbemer- 
kungen zu den Bundesbesoldungsordnungen A und 
B, weil er aus dienstlichen Gründen beim Bundesamt 
für Sicherheit in der Informationstechnik verwendet 
wird, so erhält er eine ruhegehaltfähige Ausgleichszu- 
lage entsprechend § 13 Abs. 1 Satz 2 des Bimdesbe- 
soldungsgesetzes. Die Ausgleichszulage verringert 
sich bei allgemeinen Besoldungsanpassungen um je- 
weils ein Drittel ihres Betrages. 


Beschlüsse des 4. Ausschusses 

Für Anwärter der Laufbahngruppe 

des mittleren Dienstes 135,00 Deutsche Mark 
des gehobenen Dienstes 180,00 Deutsche Mark 
des höheren Dienstes 225,00 Deutsche Mark". 

(2) Verliert ein Beamter den Anspruch auf die Stel- 
lenzulage nach Nummer 8 der Vorbemerkungen zu 
den Bundesbesoldungsordnungen A und B, weü er 
aus diensthchen Gründen beim Bundesamt für Sicher- 
heit in der Informationstechnik verwendet wird, so 
erhält er eine ruhegehaltfähige Ausgleichszulage ent- 
sprechend § 13 Abs. 1 Satz 2 des Bundesbesoldungs- 
gesetzes, wenn die Voraussetzungen der Ruhege- 
haltfähigkeit nach Vorbemerkung Nummer 3 a nicht 
erfüllt sind. Die Ausgleichszulage verringert sich bei 
allgemeinen Besoldungsanpassungen um jeweils ein 
Drittel ihres Betrages. 


§6a 

Änderung der Erschwerniszulagenverordnung 

Die Erschwerniszulagenverordnung in der Fas- 
sung der Bekanntmachung vom 6. März 1987 (BGBL 1 
S. 762), zuletzt geändert durch . . wird wie folgt 
geändert: 

ln § 5 wird nach Nummer 5 folgende Nummer 5 a 
eingefügt: 

„5 a. einer Zulage nach Nummer 8 b der Vorbemer- 
kungen zu den Bundesbesoldungsordnungen A 
und B des Bundesbesoldungsgesetzes." 


§6b 

Änderung der Verordnung über die Gewährung von 
Mehrarbeitsvergütung für Beamte 

Die Verordnung über die Gewährung von Mehr- 
arbeitsvergütung für Beamte in der Fassung der Be- 
kanntmachung vom 1. Juli 1977 (BGBL I S. 1107), zu- 
letzt geändert durch Artikel 1 § 13 Abs. 1 des Geset- 
zes vom 20. Dezember 1988 (BGBL 1 S. 2363), wird 
wie folgt geändert: 

§ 2 Abs. 3 wird wie folgt geändert: 

a) ln Satz 1 wird nach Nummer 4 folgende Num- 
mer 4 a eingefügt: 

„4 a. einer Zulage nach Nummer 8 b der Vorbe- 
merkungen zu den Bundesbesoldungsord- 
nungen A und B des Bundesbesoldungsge- 
setzes." 

b) ln Satz 3 werden die Worte „Nummer 3 oder 1" 
durch die Worte „Nummern 3, 4 oder 4 a" er- 
setzt. 
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Entwurf Beschlüsse des 4. Ausschusses 

§ 6c 

Rückkehr zum einheitlichen Verordnungsrang 

Die auf §§ 6 a und 6 b beruhenden Teile der dort 
geänderten Verordnungen können aufgrund der je- 
weils einschlägigen Ermächtigungen durch Verord- 
nung geändert werden. 


§7 §7 

Berlin-Klausel entfällt 

Dieses Gesetz gilt nach Maßgabe des §13 Abs, 1 
des Dritten Überleitungsgesetzes auch im Land ßer- 
lin. Rechtsverordnungen, die auf Grund dieses Geset- 
zes erlassen werden, gelten im Land Berlin nach §14 
des Dritten Überleitungsgesetzes. 


§8 

Inkrafttreten 

Dieses Gesetz tritt am 1. Januar 1991 in Kraft. 


§8 

unverändert 
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Bericht der Abgeordneten Dr. Blens, Dr. Hirsch, Paterna und Such 


1. Allgemeines 

Der Gesetzentwurf der Bundesregierung — Druck- 
sache 11/7029 — und der Antrag der Fraktion DIE 
GRÜNEN — Drucksache 11/7246 — wurden in der 
214, Sitzung des Deutschen Bundestages am 31. Mai 
1990 an den Innenausschuß federführend und an den 
Rechtsausschuß, den Ausschuß für Forschung, Tech- 
nologie und Technikfolgenabschätzung sowie dem 
Haushaltsausschuß, zu Drucksache 11/7029 auch ge- 
mäß § 96 GO, zur Mitberatung überwiesen. 


II. Stellungnahmen der mitberatenden Ausschüsse 

Zu Drucksache 1 1/7029 

a) Der Haushaltsausschuß hat auf die Mitberatung 
verzichtet. Er hat ferner gemäß § 96 der GO die 
Vereinbarkeit des Gesetzentwurfs mit der Haus- 
haltstage des Bundes festgestellt. 

b) Der Ausschuß für Forschung, Technologie und 
Technikfolgenab schätzxmg hat mit den Stimmen 
der Fraktionen der CDU/CSU und FDP bei Enthal- 
tung der Stimmen der Fraktion der SPD und einer 
Stimme der Fraktion DIE GRÜNEN bei einer ab- 
lehnenden Stimme der Fraktion DIE GRÜNEN be- 
schlossen, dem Gesetzentwurf mit der Maßgabe 
zuzustimmen, daß der Innenausschuß die Anre- 
gungen und Kritiken der Sachverständigen in der 
Anhörung des Ausschusses für Forschung, Tech- 
nologie und Technikfolgenabschätzung „Sicher- 
heit der Informationstechnik" vom 7. März 1990 zu 
dem Gesetzentwurf der Bundesregierung in seine 
Beratungen für eine Beschlußempfehlung an den 
Deutschen Bundestag miteinbezieht. Des weiteren 
hat der Ausschuß mit den Stimmen der Fraktion 
der SPD bei Enthaltimg der Stimmen der Fraktion 
der CDU/CSU und der Stimmen der Fraktion DIE 
GRÜNEN bei Ablehnung durch die Fraktion der 
FDP beschlossen, den Innenausschuß aufzufor- 
dem, bei seinen Beratungen über den Gesetzent- 
wurf über die Errichtung des Bxmdesamtes für In- 
formationstechnik folgendes zu berücksichtigen: 

1 . Das Gesetz sieht eine funktioneile und organisa- 
torische Verknüpfung von internen und exter- 
nen Beratungsaufgaben vor und damit eine 
Kopplung von zivilen Aufgaben und Leistungen 
der militärischen Sicherheit bzw. staatiichen 
Geheimhaltung. Die vorgesehene Rechts- und 
Fachaufsicht des BMI für das Bxmdesamt für die 
Sicherheit der Informationstechnik ist deshalb 
auf folgende Weise zu verändern: 

— Das BSI wird zu einer unabhängigen, selb- 
ständigen Bundesbehörde; es wird einen 
weisungsunabhängigen Status bekommen. 


— Es findet eine strikte Trennung der zivilen 
von militärischen und nachrichtendienstli- 
chen Tätigkeiten durch gezielte Maßnah- 
men der organisatorischen Abschottung die- 
ser unterschiedlichen Bereiche im BSI statt. 

§ 1 sollte daher wie folgt verändert werden: 

§1 

Der Bxmd errichtet das Bundesamt für Sicherheit 

der Informationstechnik als selbständige Bundes- 
behörde . . . 

2. Im Zusammenhang mit der Errichtung des BSI 
sind die KontroU- und Beratungsmöghchkeiten 
des Parlamentes gezielt auszuweiten. Daher 
wird zur Unterstützung des Parlamentes ein Un- 
terausschuß des Innenausschusses unter Einbe- 
ziehung von Mitghedern anderer, in diesem Zu- 
sammenhang relevanter Fachausschüsse einge- 
setzt. Gleichzeitig wird beim Deutschen Bun- 
destag ein Sachverständigengremium für die 
Sicherheit der Informationstechnik eingerichtet, 
das dem Deutschen Bundestag kontinuierhch 
Bericht erstattet und rechtlichen Handlungsbe- 
darf ermittelt. 

3. Der Gesetzentwurf reduziert die Probleme im 
Zusammenhang mit der Informationstechnik 
auf Fragen der technischen Sicherheit. Syste- 
mische Aspekte, soziotechnische Risiken wer- 
den nicht berücksichtigt. Das Gesetz ist daher 
um folgenden Punkt zu erweitern: 

„ Frühzeitige Technikfolgenabschätzung und 
-bewertung ist eine wesentliche Voraussetzung 
für verantwortungsvolle Entscheidimgen in Po- 
litik, Wirtschaft imd Verwaltung. Technikfol- 
genabschätzung soll Chancen und Risiken der 
Technikentwicklung analysieren, ihre mittelba- 
ren imd unmittelbaren Folgen wirtschaftlicher, 
ökologischer, rechthcher und sozialer Art ab- 
schätzen und Alternativen entwickeln. Das BSI 
muß dazu einen Beitrag leisten. " 

4. Der Untersuchungsauftrag des BSI ist weiter zu 
konkretisieren. So muß diese Bundesbehörde 
auch Fragen der Verfassungskonformität der In- 
formations- imd Kommunikationstechnik in be- 
stimmten Einsatzbereichen und Aspekte des 
Haftungsrechtes nach dem Verursacherprinzip 
im Falle von technischem Versagen in seinen 
Untersuchungsauftrag aufnehmen. 

5. Die Informations- und Kommunikationstechnik 
wird die Arbeits- und Lebensverhältnisse 
grundlegend verändern. Aufgrund ihrer Ver- 
breitung in allen gesellschaftlichen Bereichen 
haben Fragen der Sicherheit und Verletzlichkeit 
der Informationstechnik eine überragende öf- 
fenthche Bedeutung. 
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Das BSI wird daher jährlich in einem zusam- 
menfassenden Bericht die datenschutzrechtli- 
chen, die sicherheitstechnischen Probleme der 
Informationstechnik und die Verletzlichkeit der 
Gesellschaft bewerten, diesen Bericht der Öf- 
fentlichkeit vorstellen und dem Parlament zur 
Beratung weiterleiten. 

6. Aufgnmd der Bedeutung des BSI, der notwen- 
digen Akzeptanz dieser Institution in der Öf- 
fentiichkeit und der notwendigen Unabhängig- 
keit seiner Repräsentanten sollten die Füh- 
rungsgremien demokratisch legitimiert werden. 
Daher werden der Präsident und der Vizepräsi- 
dent des BSI durch Bimdestag und Bundesrat 
gewählt. 

c) Der Rechtsausschuß hat innerhalb der vom feder- 
führenden Ausschuß gesetzten Frist keine Stel- 
limgnahme abgegeben. 


Zu Drucksache 11/7246 

a) Der Haushaltsausschuß hat mit der Mehrheit der 
Koahtionsfraktionen und den Stimmen der Frak- 
tion der SPD gegen die Stimmen der antragstellen- 
den Fraktion DIE GRÜNEN den Antrag abge- 
lehnt. 

b) Der Ausschuß für Forschung, Technologie und 
Technikfolgenabschätzung hat innerhalb der vom 
federführenden Ausschuß gesetzten Frist keine 
Stellungnahme abgegeben. 

c) Der Rechtsausschuß hat innerhalb der vom feder- 
führenden Ausschuß gesetzten Frist keine Stel- 
lungnahme abgegeben. 


III. Zum Beratungsverfahren im Innenausschuß 

Der Innenausschuß hat die Drucksachen 11/7029 imd 
11/7246 in seiner 96. Sitzung am 19. September 1990 
beraten. 

In seiner Abstimmung hat der Innenausschuß unter 
Vorbehalt noch ausstehender entgegenstehender 
Voten 

— mit den Stimmen der Koalitionsfraktionen gegen 
die Stimmen der Fraktion der SPD beschlossen, 
dem Deutschen Bundestag die Annahme des Ge- 
setzentwurfs der Bundesregierung — Drucksache 
11/7029 — in der durch den Ausschuß geänderten 
Fassung zu empfehlen, 

— mit den Stimmen der Koalitionsfraktionen bei Ent- 
haltung seitens der Fraktion der SPD beschlossen, 
dem Deutschen Bundestag die Ablehnung des An- 
trags der Fraktion DIE GRÜNEN — Drucksache 
11/7246 — zu empfehlen, 

— mit den Stimmen der Koalitionsfraktionen gegen 
die Stimmen der Fraktion der SPD den Antrag der 
Fraktion der SPD, dem Votum des Ausschusses für 
Forschung, Technologie und Technikfolgenab- 
schätzung zuzustimmen, abgelehnt, 


— einstimmig den Antrag der Fraktion der SPD, daß 
die Bundesregierung im Februar 1993 nach dem 
Stand Ende Dezember 1992 über ihre ersten Erfah- 
rungen mit dem BSI und im März 1991 eine Infor- 
mation über die Struktur und personelle Stärke, 
Ausstattung und Planung für das Amt geben solle, 
zugestimmt. 

Die Koalitionsfraktionen haben Änderungsvorschläge 
in die Beratung eingebracht, denen der Ausschuß ge- 
folgt ist. Es handelt sich insoweit um die Änderungen, 
die aus der Zusammenstellung ersichtiich sind, insbe- 
sondere um die besondere Hervorhebung des Bun- 
desbeauftragten für den Datenschutz in § 3 Abs. 1 Zif- 
fer 5, um die Unterstützung der Polizei und Strafver- 
folgimgsbehörden sowie der Verfassungsschutzbe- 
hörden in § 3 Abs. 1 Ziffer 6, um die Feststellung 
durch den Bundesminister des Innern, daß überwie- 
gend öff enthebe Interessen der Erteilung nicht entge- 
genstehen in § 4 Abs. 3 Ziffer 2 imd um das Einver- 
nehmen mit dem Bundesminister für Wirtschaft in 
§5. 

Die Fraktion der SPD hat sich in der Beratung insbe- 
sondere das Votum des Ausschusses für Forschung, 
Technologie und Technikfolgenabschätzung zu eigen 
gemacht sowie einen weiteren Antrag hinsichtiieh 
einer Berichtspflicht der Bundesregierung einge- 
bracht. 

Die Fraktion DIE GRÜNEN hat zu den anhängigen 
Vorlagen eine Stellungnahme der Arbeitsgruppe 
„Computersicherheit und ZSI" der Gesellschaft für 
Informatik aufgrund der Fachtagung in Ulm vom Juni 
1990 zur Kenntnis gegeben, die sie sich zu eigen ge- 
macht hat. Seitens der Fraktion DIE GRÜNEN ist fer- 
ner ein Konvolut von Änderungsanträgen zum Regie- 
rungsentwurf eingereicht worden, allerdings in der 
Sitzung nicht mehr zur Abstimmung gestellt wor- 
den. 


IV. Zur Begründung 

Nach Auffassung des Ausschusses soll das neu zu 
errichtende Bundesamt für Sicherheit in der Informa- 
tionstechnik (BSI) helfen, die moderne Informations- 
technik vor kriminellen, extremistischen oder nach- 
richtendiensüich motivierten Einbrüchen zu schützen, 
sowie bei der Anwendung von Informationstechniken 
Sicherheitsrisiken zu untersuchen und Sicherheits- 
vorkehrungen zu entwickeln. Erfaßt ist die gesamte 
Informationstechnik, d. h. einschließhch der Kommu- 
nikationstechnik und der Vernetzung von IT-Syste- 
men (vgl. § 2 des Entwurfs). Dabei sieht er das Bun- 
desamt mehr als praktische Einrichtung zur Sicherung 
der Datensicherheit, als ein technisches Hilfsinstru- 
ment für Hersteller, Vertreiber und Anwender. Risiko- 
analysen soll das Amt unter Berücksichtigung der 
möglichen Folgen fehlender oder unzureichender Si- 
cherheitsvorkehrungen treffen. Die Fraktion der FDP 
erklärte für die Koalitionsfraktionen, daß das BSI nicht 
weisungsunabhängig sein soll. Sie will den Bundes- 
minister des Innern insoweit nicht aus der Verantwor- 
tung entlassen. 
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Die Fraktion der SPD hat dagegen gefordert, das Amt 
als weisimgsimabhängige Einrichtung nach dem Mu- 
ster des Bimdeskartellamtes aufzubauen. Das Amt 
müsse sowohl von Wirtschaft, Nachrichtendiensten 
wie auch Kabinettsloyalität unabhängig sein. Die 
neue Bundesoberbehörde solle nicht nur über das 
„Wie", sondern auch über das „Ob" informationstech- 
nischer Systeme entscheiden. 

Den Bedenken der Fraktion der SPD, durch eine funk- 
tioneile und organisatorische Verknüpfung von inter- 
nen \md externen Beratungsaufgaben könnten IT- 
Sicherheitsprodukte im Interesse der Sicherheitsbe- 
hörden mit „Soll-Bruchstellen" versehen werden, 
wird mit der Begründimg widersprochen, daß dies nur 
bei einem gesetzwidrigen Zusammenwirken mehre- 
rer Behörden und nur bei Verschlüsselungssystemen 
möglich ist, bei denen das BSI die „Kryptologik" (das 
mathematische Prinzip) bereitstellt. Den Bedenken 
könne dadurch begegnet werden, daß unabhängigen 
Experten Einblick in die mathematischen Prinzipien 
kommerziell genutzter Verschlüsselungssysteme ge- 
währt wird. 

Im übrigen würden die für die Entzifferung erforder- 
lichen „Schlüsseldaten" — mit Ausnahme des be- 


Bonn, den 23. Oktober 1990 


Dr. Blens Dr. Hirsch Patema Such 

Berichterstatter 


hördlichen Verschließsachenbereichs — dem BSI 
nicht zugänglich sein. Der Zugriff auf „Schlüsselda- 
ten" ist im übrigen nur aufgrund besonderer gesetzli- 
cher Eingriffsbefugnisse rechtlich möglich (vgl. 
§§ 100a, 100b Strafprozeßordnung). 


Die Fraktion der SPD hat ferner die Einrichtung eines 
Unterausschusses zur begleitenden Kontrolle ver- 
langt, der sich aus Mitgliedern unterschiedlicher Aus- 
schüsse des Deutschen Bundestages zusammensetzt, 
da dem Innenausschuß dafür die Sachkompetenz 
fehlt. Darüber hinaus hat die Fraktion der SPD unwi- 
dersprochen beantragt, daß die Bundesregierung im 
Februar 1993 nach dem Stand Ende Dezember 1992 
über ihre ersten Erfahrungen mit dem BSI und im 
März 1991 eine Information über die Struktur und per- 
sonelle Stärke, Ausstattung und Planung für das Amt 
berichten soll. 


Die Fraktionen waren sich darüber einig, daß zur Auf- 
gabenbeschreibung des BSI die Sicherheit in der 
Kommunikationstechnik gehört. 
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